Vulnerabilidade crítica no PHP · CVE-2026-109618
PrestaShop
O teu PrestaShop está vulnerável ao php2shell?
Uma falha do PHP permite a um atacante executar código no servidor da tua loja. O nosso módulo gratuito verifica-o com um teste real no teu próprio servidor e, de caminho, analisa versões, desempenho e os problemas de segurança mais comuns.
- Gratuito
- PrestaShop 1.6 a 9
- Os teus dados não saem da tua loja
loja-exemplo.pt
Risco elevado · 3 pontos críticos
- php2shellVulnerável
- PrestaShop 1.7.8.11Atualizar para 8.2 / 9
- PHP 7.4Sem suporte
- Pasta install/Exposta
- Memória 256MOK
Dados de exemplo. O relatório real é gerado no teu servidor, em PDF.
O que é o php2shell
php2shell é o nome de duas falhas de segurança do PHP divulgadas em outubro de 2026 (CVE-2026-109618 e CVE-2026-109619). O PrestaShop funciona em PHP, por isso afeta praticamente todas as lojas, seja qual for a versão.
Em poucas palavras: provocando de propósito um erro de memória, um atacante consegue que o servidor execute código que não devia. A partir daí, pode instalar software malicioso na loja, roubar dados ou desviar pagamentos.
Isto afeta-me?
Depende de como o PHP do teu servidor foi compilado e corrigido, e não só do número da versão. Há servidores corrigidos que continuam a indicar «7.4.33» e servidores atualizados que não estão corrigidos.
Por isso, o módulo não confia no número: faz um teste inofensivo no teu próprio servidor (um erro de memória controlado, sem explorar a falha) e vê como o PHP reage.
O que fizemos pelos nossos clientes de alojamento
Assim que a falha foi divulgada, não esperámos que cada cliente nos contactasse.
Correção em todas as versões
Corrigimos o PHP em todos os servidores que gerimos, incluindo as versões antigas que já não têm suporte oficial e de que muitas lojas ainda precisam.
Firewall
Acrescentámos uma regra na firewall que bloqueia os pedidos usados para explorar a falha, como segunda barreira.
Revisão servidor a servidor
Verificámos cada servidor, um a um, com o mesmo teste que o módulo inclui e dissemos a cada cliente como estava o seu.
Se a tua loja está noutro fornecedor, o módulo diz-te em cinco minutos se o servidor está exposto. E, se quiseres, ajudamos-te a corrigi-lo ou a passar a loja para um servidor nosso.
O que o módulo verifica
Versões
O teu PrestaShop face à última versão estável e à mínima recomendada; o teu PHP face às versões com suporte, e se são compatíveis entre si. Também a versão do MySQL ou MariaDB.
Servidor e desempenho
Memória, tempo máximo de execução, limites de carregamento, processador, RAM, OPcache e extensões obrigatórias, comparados com o que o PrestaShop precisa para funcionar com fluidez.
Segurança
Falhas conhecidas da tua versão do PrestaShop, módulos instalados com alertas de segurança, pasta install esquecida, painel de administração com o nome predefinido, modo de depuração, erros visíveis, SSL não forçado e ficheiros expostos (cópias da base de dados, .git, phpinfo…).
php2shell, com um teste real
O teste é feito no mesmo PHP que serve a tua loja. Verifica também se tens a mitigação ativa e se a tua firewall bloqueia o ataque.
Se o resultado for vulnerável ou não for possível verificar, fala com a tua empresa de alojamento para que o confirme ou aplique a correção.
Resultado e PDF
Semáforo por bloco, uma nota global e um relatório em PDF gerado no teu servidor, pronto a entregar ao teu técnico ou ao teu fornecedor de alojamento.
Análise por agentes de IA e normas da UE (opcional)
Se carregares no botão, a nossa ferramenta analisa a tua loja a partir do exterior, como faria um cliente ou um agente de IA, e verifica os requisitos legais da UE. Só é enviado o endereço público da loja.
Funciona no PrestaShop 1.6, 1.7, 8 e 9. Instala-se só no painel de administração: não mexe na parte pública da loja nem na base de dados (exceto na sua própria configuração).
Os teus dados: o que é enviado e o que não é
O módulo foi pensado para que o possas usar sem teres de confiar em nós.
O que nunca sai do teu servidor
- O módulo não envia nada por iniciativa própria: nem ao ser instalado, nem durante a auditoria, nem ao gerar o PDF.
- Sem telemetria nem ligações em segundo plano aos nossos servidores.
- Nunca são enviados dados dos teus clientes ou encomendas, caminhos internos, palavras-passe ou chaves.
O que só acontece se carregares num botão
- «Atualizar referências»: descarrega uma tabela pública com as últimas versões e alertas de segurança. É uma simples transferência, como procurar atualizações: não leva nenhum dado da tua loja e nem sequer guardamos o teu IP.
- Análise por agentes de IA e normas da UE: antes, avisa-te de que só será enviado o endereço público da tua loja.
- «Contactar a Línea Gráfica»: antes do envio, mostra-te exatamente que dados seguem (os teus dados de contacto e o resumo da auditoria) e pede-te que assinales o teu consentimento.
Informação sobre proteção de dados
Responsável: Línea Gráfica. Finalidade: enviar-te a ligação de confirmação e, se nos pedires, contactar-te sobre a segurança da tua loja; se assinalares a opção comercial, enviar-te também novidades. Fundamento jurídico: o teu consentimento, que podes retirar quando quiseres. Conservação: se não confirmares o teu e-mail, apagamo-lo ao fim de 7 dias; se o confirmares, enquanto durar a relação ou até pedires que o apaguemos. Destinatários: não cedemos os teus dados a terceiros. Direitos: acesso, retificação, apagamento, oposição, limitação e portabilidade, escrevendo para contacto@lineagrafica.es. Mais informações na política de privacidade.
Descarrega o módulo grátis
Instala-o como qualquer outro módulo em Módulos → Carregar um módulo e carrega em «Auditar». Em poucos minutos tens o resultado.
Deixar o teu e-mail é opcional. Se o deixares, enviamos-te uma mensagem para o confirmar e avisamos-te quando houver uma nova versão do módulo ou uma falha de segurança importante no PrestaShop.
Algum ponto ficou a vermelho?
Resolvemos por ti: correção do servidor, atualização do PrestaShop e do PHP, limpeza se a loja já estiver comprometida ou passagem para o nosso alojamento, já corrigido e vigiado.